Cara Setting Mikrotik Firewall ( Filter,Block Client,Block Mac Address,Block Attacker )

Hello sobat ketemu lagi dengan timekom,timekom kali ini akan membahas bagimana Cara Setting Mikrotik Firewall ( Filter,Block Client,Block Mac Address,Block Attacker ) ya meskipun saya juga masih belajar,mungkin dengan saya menulis artikel ini sobat juga lebih semangat dalam belajar khususnya di jaringan.


Setting firewall pada mikrotik dalam bahasa yang simple dan mudah dipahami secara awam, misalnya pada mikrotik ini dengan interfaces bernama LAN dan WAN. ip address WAN adalah 192.168.42.75 dan ip address LAN adalah 192.168.1.1 lebih lengkapnya dapat sobat lihat dibawah ini.

• Untuk memulai konfigurasi Firewall, kita pilih Menu IP > FIREWALL selanjutnya kita dapat menambah pengaturan Firewall secara Logika.

1. Membuat Firewall Untuk Memblock Akses Internet Dari 1 Ip Address Client.

• Sobat buat New Firewall Rules pada Option General pilih Chain FORWARD
• Lalu sobat pilih atau isi source address dengan ip address dari Client yang akan sobat Block misal ip client 192.168.1.10
• Out Interfaces Kita isi dengan WAN
• Selanjutnya pada Option Action sobat pilih DROP
• jadi Firewall ini berarti Jika ada client dengan ip 192.168.1.10 yang akan mengakses internet  dengan OUTGOING melalui interfaces WAN maka koneksi ini akan di DROP oleh mikrotik.

• Dibawah ini adalah tampilan firewall yang barusan kita buat

2. Membuat Firewall Untuk Memblock Akses Internet Dari 1 Mac Address Client

• Buat New Firewall Rules pada option GENERAL pilih chain FORWARD
• Out-Interfaces Kita isikan WAN
• Selanjutnya pada menu ADVANCED isikan pada menu source mac address dari pada mac address yang dimiliki client yang akan kita block akses internetnya
• Selanjutnya Pada Option ACTION kita pilih DROP
• Jadi firewall ini berarti jika ada client dengan mac address sesuai dengan mac address target yang ingin mengakses internet dengan OUTGOING  melalui Interfaces WAN maka koneksi ini akan di DROP oleh mikrotik.

3. Membuat Firewall Untuk Memblock Akses Internet Dari Sekelompok Ip Address Attacker

• pertama kita buat lebih dahulu sejumblah ip address pada menu Firewall > Address List misal kita berinama Attacker
• buatlah sejumblah daftar ip address dari ip yang kita identifikasikan sebagai Black List IP address dan kita akan block akses internetnya. Ip ini biasanya terdeteksi sebagai Log Merah
• lalu buat New Firewall Rules pada Option GENERAL pilih chain FORWARD
• In-Interfaces pilih WAN
• selanjutnya pada menu ADVANCED isikan dengan source address list  kita pilih nama Attacker
• pada Option ACTION pilih DROP
• jadi Firewall ini berarti jika ada orang atau dengan system dengan ip address yang terdaftar pada attacker yang akan mengakses ip public kita yang masuk melalui interfaces WAN maka koneksi ini akan di DROP oleh mikrotik 

oke sobat sampai disini dulu artikel singkat dari timekom,semoga artikel ini bermanfaat bagi kita semua,dan mundah-mudahan sobat juga selalu mau berbagi dengan temen yang lain yang ingin belajar jaringan,Baca Juga Cara Membuat Uset Hospot Secara Masal Di Mikrotik 2017 trimaksih :)